Les autorités américaines ont annoncé mardi l’arrestation de Michele Spagnuolo, un ingénieur en sécurité de 36 ans employé par Google, accusé d’avoir exploité des informations confidentielles de l’entreprise pour réaliser des profits significatifs sur la plateforme de paris prédictifs Polymarket. Selon FrenchBreaches, cet Italien résidant en Suisse aurait utilisé des données internes non publiques issues du programme « Year in Search » de Google afin d’anticiper les tendances de recherche les plus marquantes de l’année 2025 et de parier en conséquence.

Ce qu'il faut retenir

  • Un ingénieur de Google, Michele Spagnuolo, 36 ans, arrêté pour avoir utilisé des données internes confidentielles afin de réaliser des gains sur Polymarket.
  • Les enquêteurs estiment qu’il a généré plus de 1,2 million de dollars de profits présumés en engageant près de 2,75 millions de dollars sur 25 marchés prédictifs considérés comme peu probables.
  • Il est poursuivi pour violation du Commodity Exchange Act, fraude électronique et blanchiment d’argent, des chefs d’accusation passibles d’une peine maximale de 50 ans de prison.
  • Google a confirmé avoir suspendu l’ingénieur et collaborer avec les autorités, soulignant que l’utilisation d’informations confidentielles pour des paris violait ses politiques internes.

Les faits remontent à 2024, période durant laquelle Michele Spagnuolo, en poste chez Google depuis 2014, aurait accédé à des données internes du programme « Year in Search » bien avant leur publication officielle. Ces informations, strictement confidentielles, lui auraient permis d’identifier les personnalités et sujets les plus recherchés sur le moteur de recherche au cours de l’année 2025. D’après le ministère de la Justice des États-Unis, ces données auraient été exploitées pour placer des paris sur la plateforme Polymarket, spécialisée dans les marchés prédictifs, où les participants parient sur l’occurrence d’événements futurs.

Les autorités américaines estiment que l’ingénieur a engagé un total de 2,75 millions de dollars sur 25 marchés distincts, des opérations jugées peu probables par les autres utilisateurs de la plateforme. Ces paris lui auraient permis de réaliser un bénéfice présumé de plus de 1,2 million de dollars. Les enquêteurs précisent que ces gains ont été rendus possibles grâce à l’accès privilégié de Spagnuolo aux tendances de recherche internes de Google, un avantage exclusif lié à son poste au sein de l’entreprise.

Michele Spagnuolo, désormais suspendu par Google, faisait partie des équipes chargées de la cybersécurité et du développement de produits internes. Son profil professionnel, autrefois accessible en interne, indiquait qu’il avait dirigé plusieurs projets liés à la sécurité informatique et à l’innovation technologique. Dans un communiqué, Google a réagi à cette affaire en confirmant sa collaboration avec les forces de l’ordre : « L’employé a accédé à des documents marketing via un outil accessible à tous les collaborateurs, mais utiliser ces informations confidentielles pour effectuer des paris constitue une violation grave de nos politiques internes. »

Des accusations aux conséquences pénales lourdes

Le suspect, qui résidait en Suisse avant son arrestation, fait face à trois chefs d’accusation majeurs : violation du Commodity Exchange Act, fraude électronique (wire fraud) et blanchiment d’argent. Ces infractions, si elles étaient retenues, pourraient entraîner une peine de prison cumulée allant jusqu’à 50 ans, selon les procureurs américains. Parallèlement, la Commodity Futures Trading Commission (CFTC) a déposé une plainte civile visant à obtenir le remboursement des profits réalisés, ainsi que des sanctions financières supplémentaires et une interdiction permanente de participer aux marchés réglementés.

Les documents judiciaires révèlent que Michele Spagnuolo utilisait le pseudonyme « AlphaRaccoon » sur Polymarket. Les enquêteurs du FBI affirment avoir retracé ses opérations grâce à l’analyse des transactions en cryptomonnaies, soulignant qu’il aurait pris plusieurs mesures pour masquer l’origine des fonds et son identité. Les fonds auraient transité par plusieurs portefeuilles numériques et services d’échange avant d’être reliés à un compte associé à son identité officielle italienne. Les procureurs ont également souligné que l’outil interne utilisé pour accéder aux données portait clairement la mention « Google Confidential », rappelant ainsi le caractère strictement confidentiel des informations consultées.

Une affaire emblématique pour les marchés prédictifs

Cette affaire pourrait devenir un cas de référence concernant l’utilisation d’informations privilégiées sur les plateformes de prédiction, notamment celles basées sur les cryptomonnaies. Les autorités américaines souhaitent envoyer un message clair aux employés disposant d’un accès à des données sensibles : l’exploitation d’informations confidentielles à des fins personnelles peut entraîner des poursuites pénales et civiles particulièrement sévères. Les marchés prédictifs, en plein essor, reposent sur la transparence et la confiance des participants, et toute manipulation ou utilisation abusive d’informations internes porte atteinte à leur intégrité.

L’enquête se poursuit afin de déterminer l’étendue exacte des opérations réalisées par Michele Spagnuolo et d’évaluer l’ensemble des profits potentiellement générés grâce à ces informations internes. Les autorités n’excluent pas que d’autres employés ou acteurs du secteur puissent être impliqués dans des pratiques similaires, incitant ainsi les entreprises technologiques à renforcer leurs protocoles de sécurité et de contrôle d’accès aux données sensibles.

Et maintenant ?

Les prochaines étapes de cette affaire dépendront des conclusions de l’enquête en cours, qui pourrait aboutir à un procès aux États-Unis. La CFTC et le ministère de la Justice devraient rendre publics de nouveaux éléments dans les prochains mois, tandis que Google devrait renforcer ses mesures internes pour prévenir tout accès non autorisé à ses données. Une décision sur les sanctions civiles et pénales pourrait intervenir d’ici la fin de l’année 2026, si l’affaire suit son cours normal.

Cette arrestation rappelle également les enjeux liés à la protection des données internes dans un secteur technologique où l’information est une ressource stratégique. Les entreprises comme Google, qui gèrent des volumes massifs de données utilisateurs, doivent constamment adapter leurs dispositifs de sécurité pour éviter les fuites ou les utilisations frauduleuses. Les marchés prédictifs, quant à eux, pourraient être amenés à revoir leurs mécanismes de détection des comportements suspects afin de préserver leur crédibilité.

Le programme « Year in Search » est une initiative annuelle de Google qui recense les tendances de recherche les plus marquantes sur son moteur. Ces données, compilées et analysées en interne, sont généralement publiées en fin d’année et reflètent les centres d’intérêt des utilisateurs à l’échelle mondiale. Elles sont considérées comme des informations confidentielles avant leur diffusion publique.

Polymarket est une plateforme de paris prédictifs basée sur la blockchain, où les utilisateurs peuvent parier sur la probabilité d’occurrence d’événements futurs, qu’ils soient politiques, sportifs ou culturels. Cette affaire soulève des questions sur l’intégrité des marchés prédictifs, car l’utilisation d’informations internes pour influencer les paris remet en cause leur transparence et leur équité.